Betreff:
Mail Delivery (failure xx@aon.at)

Inhalt der Mail:
If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
www.aon.at/inbox/xx/read.php?sessionid-9537

ich vermute die url setzt sich wie folgt zusammen:
www.mailserver/inbox/userid/irgendwas

weiters vermute ich, dass wen man draufclickt die angehängte datei (message.scr) und somit der wurm gestartet wird.

Schädling laut antivir:
Worm/NetSky.P.Expl